MTA-STS

MTA-STS signifie SMTP MTA Strict Transport Security. Un domaine de messagerie destinataire publie ainsi des exigences sur la connexion SMTP protégée par TLS et les serveurs autorisés. La politique est fournie en HTTPS et annoncée par un enregistrement DNS.

Relier la politique à l’exploitation de la messagerie

Dans la conception de contrôle fictive, une entreprise change le serveur destinataire du parcours d’envoi T-654. L’équipe vérifie si le nouveau serveur correspond à la politique publiée et présente un certificat adapté. La possibilité de récupérer la politique ne confirme pas à elle seule le comportement de ce serveur.

En mode enforce, un expéditeur qui applique MTA-STS et dispose d’une politique valide ne doit pas livrer aux hôtes qui échouent aux contrôles prévus. La livraison peut donc être retardée ; cela ne signifie pas automatiquement une perte définitive du message. Le mode de test a un autre effet et doit être choisi délibérément.

Délimiter correctement la protection

MTA-STS concerne le transport entre les serveurs de messagerie participants. Il ne chiffre pas le contenu de bout en bout jusqu’à la personne qui le lit et ne remplace pas les contrôles SPF, DKIM ou DMARC. Planifiez les changements avec les services concernés et examinez aussi les erreurs observées.

Sources

• IETF: SMTP MTA Strict Transport Security